一名疑似透過經銷商 CryptoBilis 針對 Ledger 錢包買家下手的駭客，已將約價值 107 萬美元的 430.2 ETH 經由四個獨立錢包轉入 Tornado Cash，據 Onchain Lens 的報導（2026 年 10 月 9 日）。另有 270,280 美元被轉入 Binance。調查人員能夠觀察這些交易，但監控資金流向與攔截資金完全是兩回事。

四個錢包轉入混幣器，資金落於交易所熱錢包

Tornado Cash 是一種混幣協議，將眾多用戶的存款匯入共享的智能合約池，並將提款支付至全新地址，從而切斷來源與目的地之間的直接關聯。雖然 Tornado Cash 大幅增加了存款與提款之間的比對難度，但並未消除透過其他途徑追蹤資金的可能性。

Onchain Lens 在 10 月 9 日的另一份報告中披露，256,567 美元的 USDT 與接近 13,710 美元的 TRX 已被轉入 Binance，其中一筆 22,390 USDT 的轉帳已計入 USDT 總額。據報導，這些資金被存放於交易所的熱錢包——一種用於處理存提款的連網錢包。Binance 託管中的資產仍可被凍結；然而，要追回這些資金則是另一回事。

Tether 凍結 USDT，錢包資金轉入 USDD

Tether 已凍結部分與疑似竊案相關的 USDT——這是內建於代幣本身的功能，發行方可在合約層級將地址列入黑名單。據 TokenPost 報導，其他資金據稱已透過 SUN.io 平台及其 Peg Stability Module 兌換為 USDD，一種發行於 TRON 網絡的去中心化穩定幣。被凍結的 USDT 無法兌換為任何資產。

TokenPost 的報導（10 月 9 日）估計，這名疑似駭客的資產約為 7,060 萬美元，包括 ETH、BTC、USDD 與 USDT。雖然 Arkham 監控的錢包提供了這些持倉的更近距離視角，但報告中引用的估值並非據稱損失資金的已證實金額。

根據 FATF 於 2026 年 3 月的報告，需要更強有力的措施，以確保凍結與攔阻所有可疑的穩定幣交易。然而，USDD 的使用顯示，犯罪分子有能力將資金轉移至此類規則的管轄範圍之外。

Ledger 仍在調查，9,000 萬美元的數字未經證實

10 月9 日，Ledger 在 X 上宣布，正在調查涉及東南亞 CryptoBilis 客戶的相關指控，並已要求該經銷商停止出貨裝置，如 Cryptopolitan 所報導。過去三個月內購買產品的客戶被建議不要使用新裝置，而現有用戶則被建議將資產遷移至配備全新助記詞的新簽名器。此建議反映了硬體錢包的設計原理：助記詞在裝置上生成並離線保存，因此搭配全新助記詞的新簽名器可消除對任何可能已被洩露之助記詞的依賴。

根據 The Block 的文章（同日發布），分析師 tanuki42 與 Specter 的估計介於 7,200 萬至 8,600 萬美元之間，其依據是對區塊鏈活動的分析。Binance News 同日報導的數字則為 9,000 萬美元。這些數字均未經證實為實際損失估計，且可能涉及不同的錢包。

Binance 聯合創始人趙長鵬提出了針對特定供應商的供應鏈攻擊理論，即裝置在製造與交付之間遭到入侵。Mt. Gox 前執行長 Mark Karpelès 則提出了裝置遭篡改的可能性。這兩種理論均未獲驗證或證實。

為何混幣器與穩定幣兌換屢屢擊敗追回行動

Tornado Cash 於 2022 年被美國財政部制裁，並於 2025 年 3 月自制裁名單中移除，但一直是贓款的慣常中轉站。TRM Labs 報告，截至 2026 年 6 月中旬，Tornado Cash 的流入資金超過 7 億美元，佔混幣器活動的 20% 以上。其 7 月的審查報告統計，上半年共發生 207 起駭客攻擊，被竊金額達 9.72 億美元。Cryptopolitan 先前報導，Global Ledger 研究的攻擊事件中有 42% 出現 Tornado Cash。

對錢包持有者而言，最大的隱患仍是供應鏈。Ledger 尚未證實裝置遭篡改。其調查結果、Binance 的應對措施以及錢包資金的後續動向，最終可能決定能追回多少資金。